セキュリティとコンプライアンス
AWS CLF (CLF-C02) 過去問・解説ACM (AWS Certificate Manager) に関して正しい説明はどれですか？
A公開証明書は、ドメイン所有の確認が完了していれば AWS が自動で更新してくれるため、手動での更新作業は基本的に不要です。
正解 ⭕⭕
【正解の理由】【正解】 この説明は ACM 公開証明書の自動更新機能の要点を正しく表しています。ドメイン検証が有効で、証明書が ACM にある場合は自動更新が基本となります。
B秘密鍵をエクスポートして外部サーバーで使用することができます。
誤答Cインポートした証明書は自動更新されるが、第三者 CA が発行した場合は自動的に更新されません。
誤答DACM Private CA を使えば、公開証明書を自動的に発行できます。
誤答🎯正解の決め手・公式要点まとめ
ACM の自動更新機能の要点は、ドメイン所有の検証が有効である間は自動更新が可能、秘密鍵の取扱いは厳格でエクスポート不可、インポート証明書は自動更新対象外、ACM Private CA は公的な公開証明書発行には使わないこと。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。